🇰🇷 한글 설명
Panuwat PromoteWeb MySQL의 go.php 파일에 SQL injection 취약점이 존재합니다. magic_quotes_gpc가 비활성화된 상태에서 id 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 데이터베이스에 접근하는 부분에 보안 허점이 있어서, 악의적인 사람이 원하는 명령을 실행할 수 있습니다. 서버 설정에서 입력값 검증 기능이 꺼져있을 때 특히 위험합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in go.php in Panuwat PromoteWeb MySQL, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via the id parameter.
📍 영향받는 시스템
Panuwat PromoteWeb MySQL (2008년 이전 버전)
⚔️ 공격 벡터
go.php의 id 파라미터에 SQL 명령어를 포함한 URL 요청으로 데이터베이스 직접 접근
🛡️ 대응 방법
PromoteWeb을 최신 버전으로 업데이트하거나, 입력값 검증 및 파라미터화된 쿼리 사용으로 SQL injection 방지
🔧 검증 코드
정상 응답이 반환되면 해당 웹앱이 실행 중임을 의미하며, 응답 형태와 에러 메시지로 PromoteWeb 버전과 데이터베이스 쿼리 구조를 파악할 수 있습니다.
curl -s http://target/go.php?id=1 2>/dev/null | head -20